¿cuánto tiempo ahorra realmente este sistema en las listas de preguntas?

De dónde viene el ahorro de tiempo

La ganancia no está en rellenar en sí, sino en no tener que buscar más. En cada cuestionario, la mayor parte del tiempo se dedica al trabajo de búsqueda: quién firma, qué certificado teníamos, dónde está el documento del BCP. Ese trabajo de búsqueda lo haces una sola vez, con la primera lista. Después, el sistema reconoce la misma pregunta — o una variante, como en las diez medidas del artículo 21, apartado 2, de la Directiva (UE) 2022/2555 (NIS2) en comparación con una pregunta del Anexo A de ISO 27001 sobre el mismo tema — e inmediatamente prepara la respuesta del expediente de la cadena. Tú confirmas con sí o no, en lugar de reescribir.

Cuánto supone esto en concreto varía según la lista y el cliente, y preferimos no comunicarlo con un porcentaje que no podamos respaldar. Lo que sí es estructural: las preguntas sobre el número de empleados, la facturación anual o los países de establecimiento aparecen en prácticamente todas las listas, ya sea en formato bancario, de asegurador o de sostenibilidad. Estos son precisamente los campos que después de la primera vez no requieren más trabajo de búsqueda.

Por qué las listas se solapan

Que el solapamiento no es una coincidencia se deduce de las propias fuentes. El módulo base de PYME de EFRAG y las obligaciones de información en virtud de la Directiva (UE) 2022/2464 (CSRD) solicitan en gran medida los mismos datos empresariales que un cuestionario bancario o de asegurador: identidad, tamaño, ubicaciones. El artículo 21, apartado 2, de la Directiva (UE) 2022/2555 (NIS2) menciona diez medidas que aparecen en prácticamente todos los cuestionarios de ciberseguridad, a menudo junto a o en lugar de una referencia a ISO/IEC 27001 Anexo A. Y datos básicos como la razón social y el número de registro ya están establecidos según la Ley del Registro Mercantil de 2007 — nunca tienes que reconstruirlos. Porque la pregunta subyacente siempre toca los mismos datos de origen, el expediente es único, y cada lista siguiente es principalmente confirmación.